共计 688 个字符，预计需要花费 2 分钟才能阅读完成。
宝塔面板防火墙是什么? 宝塔面板网站防火墙是基于 nginx/apache 模块开发的一套应用层防火墙, 能有效阻止大部分渗透攻击，且提供高度自由的规则自定义功能，为站点加一道铜墙铁壁。主要目的是从源头阻止站点被挂马的事情发生。目前，宝塔官网和官方论坛一直都在使用宝塔网站防火墙, 效果良好。
宝塔面板防火墙是一个防火墙程序，用于在宝塔面板中防御服务器外来攻击使用的。根据环境服务软件的不同，分为 nginx 防火墙和 apache 防火墙。
宝塔面板防火墙其实管理的是操作系统自带的防火墙。不过系统防火墙属于命令行查看、设置、执行，对很多用户不够友好，宝塔面板把命令行变成了可视化界面，点击鼠标就可以轻松设置防火墙了。
互联网无时无刻都有各种扫描、探测、攻击着我们的服务器, 这些攻击者不放过每一个机会, 按照 IP 段一路扫描过来，只要云服务器的公网 IP 提供对外访问，就躲不开探测和攻击。这时候防火墙就有了存在的意义。可以抵御相当一部分恶意探测和攻击，防患于未然。
宝塔防火墙主要功能：
1、常规过滤，包括 GET(URI、URI 参数)、POST、Cookie、User-Agent、Header、IP 黑白名单、URI 黑白名单等等
2、禁止国外站点访问，开启后，该站点只允许国内用户访问 (包括香港、澳门、台湾)
3、URI 加密保护，常用于对网站后台的保护
4、URI 专用规则，快速修补漏洞
5、CDN 模式，如果您的站点使用了 CDN，请开启 CDN 模式，否则防火墙可能影响网站的正常访问。
宝塔面板的防火墙面向站点的规则应用; 可单独关闭或开启某一站点的防护功能; 高度自由的规则应用，允许用户编辑和选择某一站点是否使用此规则。
